業務内容

大手企業様のサプライチェーンを担っている会社様を主に想定しています。
☆３取得を目指します。
支援作業の概略を示します。

現時点では経産省より示されている指針としては「自工会・部工会ガイドライン」に対応する、とのことで、具体的なチェック項目は示されていません。
しかしセキュリティ対策として普通行われる事項は同じですから、それをまずは実施します。

１，事前調査
　ネットワーク環境、サーバの状態（オンプレ、SaaS）、情報資産として何がどこにあるか、台帳はあるか、台帳にない資産は洗い出しているか

２．方針決定
　おおまかには　情報資産洗い出し　→　リスク推定　→　対策があるか、なければどうするかを策定　→　優先順計算　→　対策実施
　（この段階で改めて費用見積をお願いいたします）

３、前項の対策実施の具体化
　リスクに対し、物理的、技術的、人的、組織的対応を取る。そしてその運用体制をつくる
　具体的な実施項目は「自工会・部工会ガイドライン」と、JC-STAR（独立行政法人情報処理推進機構（IPA）が運営している「サイバーセキュリティ対策の評価結果を登録・公開する制度」）に準拠。

４．前項と平行して（オプション作業）
　既に気づいてない事故が発生していないかの調査

５．運用支援
　規程どおりに組織が動けるか　そのレビューはできるか

６．SCS評価制度のチェック項目が明らかになったところで、申請、取得

７．サプライチェーン各社へ報告

８．★３は有効期間１年なので、１年後に再チェックと再申請　あるいは☆４取得へ

（以上）